naš klijent je prilagodio upitnik, moramo li početi ispočetka

Ne, relevantna su samo nova ili promijenjena pitanja

Ako klijent pošalje novu verziju svoga upitnika tijekom godine, ne počinješ ispočetka. Odgovori koje si već dao — na primjer o registarski broj ili o broj zaposlenih — dolaze iz tvoga lanca opskrbe i ne mijenjaju se samo zato što se format promijenio. Sustav prepoznaje po svakom pitanju je li već prije odgovoren na njega, čak i ako se formulacija malo razlikuje. Samo pitanja koja su stvarno nova ili koja traže drugačiji tip dokaza nego prije moraju se ponovno razmotriti.

Promjene obično dolaze iz tri smjera. Klijent može prijeći sa svoje vlastite skupine pitanja na standardiziranu, poput osnovnog modula VSME-a — dobrovoljnog EFRAG standarda za privatne tvrtke koje nisu kotirana na burzi. Ili provodi novu zakonsku obvezu koja se odnosi na njega samoga, kao što su deset mjera iz članka 21 stavka 2 Direktive NIS2, i onda je prosleđuje kroz svoju vlastitu listu pitanja za dobavljače. Ili jednostavno traži više detalja, primjerice ne više "imate li politiku sigurnosti informacija" već referencu na specifične mjere kontrole iz Priloga A ISO/IEC 27001. U sva tri slučaja vrijedi: dossier ostaje izvor, upitnik je samo format u kojem se taj izvor prikazuje.

Zašto je dossier odvojen od formata

To proizlazi iz kako je odgovorna strana postavljena: jedan lanac opskrbe sa činjenicama, iz kojega se po upitnik popunjava izbor. Promijenjeni format klijenta — bilo da proizlazi iz Direktive CSRD (2022/2464) koja oštruje njegove vlastite obveze izvještavanja, ili iz unutarnje prilagodbe njegovog portala — ne mijenja ništa u temeljnim činjenicama, poput sektor ili zemlje gdje poduzeće ima sjedišta. Ono što se mijenja je samo koja pitanja se iz tog dossiea preuzimaju i u kojem obliku.